android - 任何人都可以看到我的应用程序正在使用的背景网址。就像使用 volley 发出的 http 请求一样。

Question

我正在开发一个应用程序，我使用 volley 在后台从服务器获取数据。谁能看到我在我的应用程序中使用的网址？

如果是那么怎么办？我怎样才能防止任何人看到它们？

Answer 1

是的，人们可以看到使用了哪些 URL。具体来说:

• 用户可以反编译您的应用，并从反编译源中读取 URL。使用混淆器，例如 Proguard使这变得更加困难。

• 用户也可以attach a debugger to your app at runtime ，再次揭示数据。请记住，用户可以完全控制设备及其上运行的任何内容。

• 用户可以使用网络流量嗅探器，例如 Wireshark ，或记录所有流量的防火墙，以便查看您的应用程序的请求。确保您使用的是 HTTPS 以增加难度。确保您还正确实现了 HTTPS，尤其是，这意味着不简单地接受所有证书。

您不能完全阻止人们看到您的应用程序正在使用的 URL，因为该应用程序是在用户的设备上运行的，用户可以用它做任何他想做的事情。你只能让它变得更难。

另见:

• How to avoid reverse engineering of an APK file?

• Android - Get the URL of a file being downloaded ，我刚才回答过。